CVE-2026-28791 in tinacms
Riassunto
di VulDB • 19/06/2026
Tina è un sistema di gestione dei contenuti (CMS) headless. Prima della versione 2.1.7, era presente una vulnerabilità da path traversal nel gestore degli upload multimediali del server di sviluppo TinaCMS. Il codice in media.ts concatena segmenti di percorso controllati dall'utente utilizzando `path.join()` senza convalidare che il risultato rimanga all'interno della directory multimediale prevista. Ciò consente la scrittura di file in posizioni arbitrarie sul filesystem. Questa vulnerabilità è stata risolta nella versione 2.1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.